Descripción
- Unser Auftraggeber ist ein erfolgreiches Technologieunternehmen mit Schwerpunkt auf der Entwicklung und dem Betrieb hochverfügbarer und sicherer IT-Lösungen im Finanzumfeld Ihre Vorteile: - Flexible Arbeitszeiten mit Home-Office-Möglichkeit (bis zu 2 Tage pro Woche) - Fahrtkostenzuschuss und gute öffentliche Verkehrsanbindung - Attraktive Mitarbeiterkonditionen und Vergünstigungen - Mitarbeiterempfehlungsprogramm mit Prämien - Regelmäßige Social Events und gemeinsame Aktivitäten - Fachliche und persönliche Weiterentwicklungsmöglichkeiten Ihre Aufgaben: - Du implementierst, konfigurierst und betreibst Lösungen für Software Composition Analysis (SCA), Static Application Security Testing (SAST) und Dynamic Application Security Testing (DAST) - Du definierst gemeinsam mit relevanten Fachbereichen Security-Richtlinien, Quality Gates, Eskalationsmechanismen und Sicherheitsstandards - Du unterstützt Entwicklungsteams bei der Analyse, Bewertung und Behebung identifizierter Schwachstellen - Du verfolgst offene Findings und vereinbarte Maßnahmen konsequent nach und stellst eine transparente Bearbeitung sicher - Du priorisierst Sicherheitslücken anhand von Risiko, Kritikalität und tatsächlicher Ausnutzbarkeit - Du erstellst regelmäßige Reports und Management-Auswertungen zu Risiken, Schwachstellen, Trends und Umsetzungsständen - Du entwickelst Kennzahlen und Dashboards zur Steuerung und kontinuierlichen Verbesserung der Application Security - Du sorgst für die Einhaltung relevanter Standards und Best Practices, insbesondere OWASP, ISO/IEC 27001 sowie interner Sicherheitsvorgaben - Du unterstützt bei der Weiterentwicklung eines durchgängigen Secure Software Development Lifecycle (SSDLC) Ihre Qualifikationen: - Abgeschlossene Ausbildung im Bereich Informatik, IT-Security oder Software Engineering (HTL, FH, Universität oder vergleichbare Qualifikation) - Kenntnisse in der Softwareentwicklung, Softwarearchitektur oder im Betrieb moderner Anwendungen - Praktische Erfahrung mit Se